@Target 注解通过强制编译期校验注解使用位置，从源头防止误标错标，间接支撑安全机制落地；其限定作用域、支持泛型校验、决定AOP切面生效范围，是API安全注解可靠性的基础保障。
@Target 注解本身不直接提升 API 调用安全性，但它通过**强制编译期校验注解使用位置**，从源头防止误标、错标，间接支撑安全机制的可靠落地。真正起安全作用的是你定义的注解逻辑（如权限校验、参数过滤），而 @Target 是让这套逻辑只在该生效的地方生效——标错地方，编译就失败，不会等到运行时才暴露漏洞。
明确限定作用域，避免注解被滥用
很多安全相关注解（如 @RequireRole("ADMIN")、@ValidateRequestBody）如果能随意加在字段或局部变量上，不仅无意义，还可能误导开发者、掩盖真实风险点。
- ✅ 正确做法：用 @Target({ElementType.METHOD, ElementType.TYPE}) 限定权限注解只能标在控制器类或接口方法上
- ❌ 错误后果：若未设 @Target 或设为 @Target(ElementType.FIELD)，有人可能错误地加在 private String token; 上，导致权限逻辑完全失效
- ⚠️ 注意：不写 @Target 等价于允许出现在任何位置，对安全敏感注解是高危默认行为
支持泛型与类型级校验，覆盖更细粒度场景
现代 API 安全常需在类型使用处干预，比如拒绝含敏感字段的泛型集合、标记不可序列化的类型参数。
- ElementType.TYPE_USE：让注解可写在 List<@Sensitive String> 或 new @Immutable User()<> 中，配合自定义处理器做编译期敏感数据拦截
- ElementType.TYPE_PARAMETER：用于 class Service<@NotNull T>，确保泛型实参非空，防止运行时 NPE 成为攻击入口
- 二者需显式声明，不包含在 METHOD 或 TYPE 中——漏写就失去对泛型场景的约束力
与 AOP 和框架集成时，决定切面是否生效
Spring、Micrometer 等框架依赖注解位置触发安全拦截器。@Target 决定了切面“看得到”哪些目标。
- 若自定义 @RateLimit 注解只声明 @Target(ElementType.METHOD)，则无法用于限流整个 Controller 类（需补充 TYPE）
- 若想支持构造函数注入时的参数校验（如防止恶意构造器传入非法配置），必须加入 ElementType.CONSTRUCTOR 和 ElementType.PARAMETER
- Spring 的 @Value 支持 FIELD/METHOD/PARAMETER，正是因为它要覆盖属性注入、Setter 注入和构造器注入三类安全上下文
实战建议：安全注解的 @Target 配置原则
定义一个面向 API 安全的注解时，推荐按需组合以下类型，避免过度开放：
- 基础控制层：至少包含 METHOD（处理请求方法）、TYPE（控制整个类/接口）
- 参数校验类：加上 PARAMETER（方法参数）、FIELD（DTO 字段）、TYPE_USE（泛型内嵌校验）
- 启动与配置类：如有必要限制在配置类上生效，加入 TYPE 并排除 METHOD，防误标到工具方法
- 永远不用 LOCAL_VARIABLE 或 PACKAGE 做安全控制——它们无法被反射读取，AOP 也无法拦截
